SafeDrop

Для комплаенс-служб и редакций

Сообщения о нарушениях без цифрового следа автора

Обращения принимаются без журналов IP, текст шифруется ключом вашей организации в браузере, метаданные файлов удаляются до отправки.

Проверить обращение по коду

Путь обращения до куратора

Адрес заявителя не записывается

Формат журналов на всех узлах собран без полей адреса и User-Agent. Лимит запросов считается по одноразовому токену формы, а не по IP.

Метаданные файлов удаляются в браузере

Модуль WebAssembly пересобирает JPEG, DOCX и PDF до шифрования. Координаты, модель телефона, автор и история правок не покидают устройство.

Сравнить файл до и после очистки

Шифрование ключом вашей организации

Текст и вложения шифруются OpenPGP прямо в браузере. Закрытый ключ создаётся на аппаратном токене куратора, у SafeDrop его нет.

Отпечаток ключа приёма, его видит заявитель

9F2C 41D7 0B8E A613 55C0
2E7D F18B 4A90 C3E6 7D21

Диалог по коду обращения

После отправки заявитель получает код. По нему он читает вопросы куратора и отвечает без почты, телефона и учётной записи. Сервер хранит только хэш кода.

SD-7QK4-M29X Открыть в демо

Порядок для комплаенс-офицера

Обращения раскладываются по категориям и срокам: подтверждение за 7 дней, ответ за 3 месяца, напоминания за 14 и 3 дня. Каждое действие куратора пишется в неизменяемый журнал.

  • Новые, 3
  • В работе, 5
  • Закрыты, 8

Что остаётся в файле после очистки

Сдвиньте ползунок. Слева то, что телефон или редактор записали в файл, справа копия, которую получит куратор.

скан_договора.jpg: удалено 11 из 12 полей

До очистки После очистки

Очистка выполняется до шифрования, исходный файл не покидает браузер. Куратор получает пересобранную копию и её SHA-256.

Где существует открытый текст

Открытый текст обращения существует в двух местах: в браузере заявителя и в кабинете куратора. Между ними, в сети и в хранилище, только шифротекст.

Открытый текст

Браузер заявителя

Очистка вложений и шифрование OpenPGP (X25519 + AES-256) в памяти вкладки. На диск ничего не пишется.

Только шифротекст

Сеть и хранилище SafeDrop

Балансировщик завершает TLS 1.3 и отбрасывает адрес. В ДЦ Tier III хранятся шифротекст, время с точностью до часа и хэш кода.

Открытый текст

Кабинет куратора

Расшифровка локально, закрытым ключом на токене. Каждое открытие обращения попадает в журнал аудита на 5 лет.

Заявитель возвращается по коду

Код показывается один раз, сразу после отправки. По нему заявитель видит статус, вопросы куратора и может ответить. Учётная запись, почта и телефон не нужны.

Демо-код: , подставить в поле

Обращение не открыто

Введите код слева, здесь появятся статус и переписка с куратором.

Демо в браузере: данные никуда не отправляются.

Что платформа закрывает сама, а что остаётся за регламентом

Разбор по 152-ФЗ, GDPR, Директиве ЕС 2019/1937 и стандартам ISO для внутреннего аудита и юристов.

Показано 12 из 12

    Доступность за 90 дней

    Формы приёма
    99,997%
    Кабинет кураторов
    99,992%

    Наведите на день. Внешние проверки из трёх точек раз в минуту, 08.08.2026 - 05.11.2026.

    Два ДЦ Tier III, Москва и Санкт-Петербург

    0

    RPO, синхронная репликация

    15 мин

    RTO при отказе площадки

    Ключи томов в HSM с ротацией раз в 90 дней, резервные копии зашифрованы отдельным ключом.

    Архитектура безопасности

    Стоимость для вашей организации

    Тариф подбирается по численности, каналы, языки формы и юрлица добавляются к нему. Цены без НДС.

    Штат, подрядчики на объектах и временный персонал: все, кто может подать обращение.

    Каналы приёма

    Языки формы

    2

    Для мигрантов на производстве и зарубежных офисов

    Юрлица с отдельным кабинетом

    1

    Свои кураторы и ключ приёма у каждой дочерней компании

    Подходит тариф Комплаенс

    Итого в месяц

    38 500₽

    Около 32 ₽ на сотрудника в месяц

    30 дней теста на любом тарифе

    Результаты клиентов за первый квартал

    «Раньше на ящик доверия приходило два письма в год, оба с рабочих адресов. За квартал с SafeDrop пришло 37 обращений.»
    обращений
    37
    проверок
    11
    дня до ответа
    4,2
    ВЛ Вера Ланскаядиректор по комплаенсу, «Арктур Фарма»
    «Источники присылают фото документов с телефона. Раньше мы чистили EXIF вручную и иногда забывали. Теперь файл приходит без координат.»
    ГО Глеб Ортынскийглавный редактор, издание «Полдень»
    «Код обращения решил главное: мы задаём вопрос человеку, которого не знаем, и получаем ответ через два дня.»
    ДХ Дарина Хабибуллинаруководитель внутреннего аудита, «Тайга Энергосбыт»

    Тарифы

    Все тарифы включают очистку метаданных, PGP-шифрование, переписку по коду и журнал аудита.

    Линия

    Одна компания до 300 человек

    12 900₽ / мес

    • Веб-форма на поддомене
    • 3 куратора, 1 юрлицо, 1 токен
    • SLA доступности 99,9%
    • Хранение обращений до 3 лет

    Комплаенс

    чаще выбирают

    Компании до 3 000 человек

    38 500₽ / мес

    • Веб-форма и зашифрованная почта
    • 10 кураторов, 2 юрлица, 3 токена
    • Маршрутизация по категориям
    • Выгрузка для расследования в PGP-архив
    • SLA 99,99%, хранение до 5 лет

    Холдинг

    До 25 000 человек, далее 3 ₽ за сотрудника

    94 000₽ / мес

    • Форма, почта и телефонная линия
    • Кураторы без ограничений, 5 юрлиц
    • Токен каждому куратору
    • Выгрузка в PGP-архив и API
    • SLA 99,99%, хранение по регламенту

    Редакциям и НКО тариф «Линия» за 50% цены. Офлайн-точки подключаются к любому тарифу за 6 200 ₽ в месяц.

    Частые вопросы

    Не нашли ответ? Напишите на support@corenode-cloud.ru, отвечаем в рабочий день.

    Технически SafeDrop не хранит ничего, что связывает обращение с человеком: ни адреса, ни User-Agent, ни метаданных файлов. Остаётся содержание. Не упоминайте деталей, известных только вам, и пишите с личного устройства не из корпоративной сети: работодатель вправе вести журналы посещений на своём оборудовании. Эти советы показываются на первом экране формы.

    Адрес нужен только для доставки TCP-пакетов. Балансировщик завершает TLS и передаёт запрос приложению без заголовков с адресом клиента, формат журналов на всех узлах собран без этого поля. Ограничение частоты запросов работает по токену сессии формы. Конфигурацию проверяет автоматический тест при каждом выпуске.

    Текст обращения, очищенные вложения, категорию, сроки и переписку с заявителем. Время поступления округляется до часа. Расшифровка выполняется локально ключом на аппаратном токене, каждое открытие и выгрузка пишутся в неизменяемый журнал аудита.

    Нет. Текст шифруется в браузере заявителя открытым ключом вашей организации. Закрытый ключ создаётся на аппаратном токене куратора и к нам не передаётся. Утраченный ключ восстановить нельзя, поэтому при подключении мы настраиваем резервный токен.

    Сервер хранит только хэш Argon2id, восстановить код нельзя. Заявитель подаёт новое обращение со ссылкой на первое по дате и сути, куратор связывает их вручную. Форма дважды просит сохранить код и предлагает скачать его текстовым файлом.

    Технические требования да: конфиденциальный канал, подтверждение получения, обратная связь, разграничение доступа и журнал. Разбор по нормам приведён в таблице соответствия. Регламент проверки и назначение ответственных остаются за организацией, мы даём шаблоны.

    В двух ДЦ уровня Tier III в Москве и Санкт-Петербурге с синхронной репликацией, RPO 0, RTO 15 минут. Подробности на странице безопасности.

    Веб-форма на поддомене: один рабочий день, включая создание ключа приёма и кураторов. Телефонная линия и офлайн-точки: от пяти рабочих дней. Первые 30 дней бесплатны.

    Веб-форма запускается за один рабочий день

    30 дней бесплатно. Ключ приёма создаётся при регистрации, карта не нужна.